VPN-forrit söluaðilans gegn NetworkManager: hver á ástandið?
Prófíll nefnir viðbót, ekki hegðun biðlarans frá söluaðilanum. Kortleggðu hver á skráningu, DNS, blokkun og uppfærslur áður en þú skiptir um stýrða fartölvu.
Að flytja inn prófíl er ekki það sama og að skipta um biðlara. NetworkManager geymir tegund viðbótar ásamt gögnum og leyndarmálum sem eru sérstök fyrir viðbótina, og viðbótin sem á þá tegund ræður því hvað tengingin getur gert. Allt sem forrit söluaðilans leggur ofan á, frá skráningu til varanlegrar blokkunar, lifir utan skjalsins. Hvort skiptin eru örugg fer eftir því á hvaða lögum þú treystir í raun.
Skjalið nefnir viðbót, ekki mengi eiginleika
Tilvísun VPN-stillinga í NetworkManager lýsir þjónustutegund sem velur viðbótina, auk ógagnsæs gagnorðabókar og leyndarmálaorðabókar sem aðeins viðbótin túlkar. Prófíllinn er samningur við eina útfærslu, ekki lýsing á hegðun sem hvaða biðlari sem er getur endurskapað. Tveir biðlarar geta talað sama samskiptamáta og samt verið ólíkir í því hvað þeir semja um og hvaða gagnaleiðir þeir virkja. Merki samskiptamáta segir þér hvað göngin eru, aldrei hvað biðlarinn í kringum þau gerir við þau.
Berðu því saman kröfur frekar en umbúðir. Spurningin er ekki hvort valkosturinn geti tengst, því það getur hann venjulega; heldur hvort sérhver krafa sem gerði upphaflega biðlarann ásættanlegan standist flutninginn. Skrifaðu þessar kröfur niður áður en þú setur upp nokkuð, annars verður samanburðurinn að eltingarleik við það sem brotnar fyrst.
Hvað forrit söluaðilans bætir við í kringum göngin
Biðlarar söluaðila sameina venjulega skráningu og athuganir á ástandi tækis, tveggja þátta ferli með eigin viðmóti, varanlega blokkun, uppfærslurás og stuðningstól. Hluti af því stendur við hlið samskiptamátans, og hluti er sér vara sem deilir aðeins uppsetningarskjali. NetworkManager getur skipt út göngunum og leiðslunni þeirra, og sendingarskript geta kallað fram aðgerðir þegar ástand tengingarinnar breytist. Það endurskapar þó ekki blokkvél, ferli endurnýjunar skírteinis né forsendu um hvaða notandi má reisa tenginguna.
Fleiri íhlutir þýða ekki öruggara, og færri þýða ekki veikara. Spurningin er hvaða íhlutur framfylgir þeirri stefnu sem sagt var að fylgja. Ef endurskoðandi spyr hvað blokki umferð þegar göngin falla, verður svarið að nefna eitthvað sem gerir það í raun, og prófíll sem aðeins tengist er ekki það svar.
Hvar eignarhaldið er í raun ólíkt
Lestu þetta sem eignarhaldskort frekar en gátlista, því bilanimar hér að neðan eru eignarhaldsgöt og engin uppsetning biðlarans lokar þeim. Hver röð nefnir lagið, hliðina sem venjulega heldur því í dag og hvar gatið kemur fyrst í ljós.
| Layer | Vendor application | NetworkManager connection | Where the gap shows up |
|---|---|---|---|
| Enrollment and posture | built into the client | absent unless something else supplies it | a managed device fails its next posture check |
| Address and resolver authority | the client sets both | the plugin plus dispatcher scripts | names resolve through the wrong resolver after a state change |
| Blocking on drop | a bundled engine | nothing by default | traffic continues in the clear after the tunnel dies |
| Upgrade path | the vendor's own channel | the distribution package and its plugin | a plugin update changes behaviour with no vendor note |
| Diagnostics and support | vendor tooling with client state | journal and dispatcher output | support cannot see why negotiation failed |
Paraðu hverja röð við athugun sem þú getur endurtekið, ekki tilfinningu um biðlarann. Nafn sem leyst er með tilsettri leysi, leið sem hverfur þegar göngin stöðvast og blokkuð tenging eftir herma rof eru þrjár athuganir sem saman ná yfir mestan hluta töflunnar. Skrifaðu athugunina við hlið kröfunnar sem hún sannar, og haltu þeim sem brustu, því mistök athugun er eini hlutinn í skránni sem spáir fyrir um næsta atvik.
Skipta án skarandi eignarhalds
Að keyra biðlara söluaðilans og NetworkManager-tengingu fyrir sömu þjónustu samtímis er algengasta leiðin sem þessir samanburðir fara úrskeiðis. Báðir setja upp leiðir, báðir geta stillt DNS og báðir geta snert ástand eldveggjarins. Það sem þú mælir þá er þriðja fyrirkomulagið sem passar ekki við skjalfesta hegðun hvors biðlarans.
nmcli -f NAME,UUID,TYPE connection show
nmcli connection show work --show-secrets | grep -E "^vpn\."
journalctl -u NetworkManager -b --since "10 min ago"Fyrsta skipunin segir þér hvort prófíllinn sé yfirleitt VPN-tegund. Sú önnur sýnir þjónustutegund viðbótarinnar og hvaða leyndarmál eru geymd, sem skiptir máli þegar lykils er vænst frá umboði í stað skjalsins. Dagbókin er staðurinn þar sem viðbót sem hlaðist inn en gat ekki samið mun segja það. Ef enginn þriggja sýnir vandamál, er gatið í stefnulögunum fyrir ofan göngin, ekki í tengingunni.
Aftengdu gamla biðlarann áður en þú virkjar nýju tenginguna, haltu endapunktum og reikningi óbreyttum og skrifaðu niður hvaða íhlutur á leiðir, stillingar leysis og blokkun. Það minnisblað er það sem kemur í veg fyrir að næsta uppfærsla endi með tvo eigendur.